YD_T 1657-2024 通信业务日志安全留存技术要求.docxVIP

YD/T1657-2024通信业务日志安全留存技术要求

前言

本文件为通信行业推荐性标准，由工业和信息化部批准发布，中国通信标准化协会归口管理。面向5G-A、云网融合、算力网络、虚拟化网元、大数据运维、用户数据治理等新型通信业务场景，统一通信全品类业务日志的采集规范、留存范围、留存周期、存储安全、防篡改机制、归档备份、检索溯源、销毁处置与合规验收技术要求。

本文件针对通信行业日志种类繁杂、留存口径不统一、存储分散、篡改风险高、过期处置不规范、溯源取证支撑不足、合规落地无统一依据等行业痛点，解决传统日志留存存在的“缺项、超期、篡改、丢失、不可溯源、无法取证”等问题，构建覆盖通信业务日志采集、传输、存储、使用、归档、备份、销毁全生命周期的安全留存技术体系，为网络安全事件溯源、故障复盘、合规审计、数据安全治理、责任界定提供标准化日志支撑，实现通信日志“全覆盖、真留存、不可改、可检索、可取证、可闭环”。

本文件适用于通信运营商、通信业务服务商、设备供应商、第三方运维与测评机构开展通信网络设备、业务系统、运维平台、安全设备、用户数据处理系统的日志安全留存体系建设、合规自查、平台改造、项目验收与安全审计，是通信行业日志安全治理、等保合规、事件溯源取证的核心技术依据。

1范围

本文件规定了通信业务日志安全留存的术语定义、总体原则、日志分类与留存范围、分级留存周期、采集传输要求、存储安全规